今日やったこと

①Pix Firewallイーサボード増設
URなのでイーサ６個までOKで、それぞれのPIXの４つ目のイーサボードつけました。主な目的はLANベースのフェールオーバー用。ヤフオクでは１万近く出品されてますがアメリカのebayでは大分安く手に入ります。送り元は中国の広州でした。




②Cisco IDM(IPS Device Manager)
起動できるまで4時間苦戦した。。。
結論からいうとNetscapeからやれば問題ない（自分の環境）。
最初はＩＥでためしたが、javaのruntime enviromentのパラメータ値を-Xmx256mにしないとだめとか、IEのバージョンは６でないとだめとか、javaは1.4.2か1.5じゃないとだめだとDIMのシステム要件にそって設定したがどうやっても起動してくれない。パラメータ値を色々変えてみて、どうやら-Xmx190mまでOKだが-Xmx191m以上に設定すると「致命的なエラー」とか言われる。でも256MでないとIDMは起動しない。javaなんてわかんねーし。結局昔のネスケをダウンロードして即解決。IDMとIEの相性が悪いということで自分納得。

電源管理

ラボの規模が大きくなるとコンセントの数も比例して増えていく。なので、きょうは４つ目の７口タップ買って来ました。ついでにどの口にどの機器が挿しているかを管理表にまとめてみた（自分用メモ）。

収容率84.6% あと残り4口。







４つのタップ（合計２６コンセント）を収容するルートタップ。
左上にワット表示できるようになっている。








コンセント管理表（自分用メモ）
（順：口１→・・・→口７）
タップ１　（PC、ONU、スタンド、ヘッドホンなど、空きなし）
タップ２　R6,2522,R1,R2,R2,R3,R4,R5
タップ３　2511,S4,S3,S2,S1,（空）
タップ４　P1,P2,VPN,IPS,（空）,(空）,（空）

機材集めはラストスパート！

Lab Equipment and Softwareを参考にひよこ倶楽部購買部ががんばって集めてきた。
残りはVPN3002とASA5505をそれぞれ１台ずつ買うだけ。

	EQUIPMENT	SOFTWARE
IOS Routers	○	○
Cat 3550 Switches	○	△
PIX 500	○	○
VPN 3000 Concentrator	○	○
VPN 3002	×	×
IPS 4200	○	○
Cisco ACS	○	○
ASA 5500	×	×

ついでにアクセスサーバも8ポートから16ポートに買い換えた。
Ｒ／Ｓラボに必要な機材は一つも売ってないので、今後はCCIE２トラック（R/S,Security)対応ホームラボが完成する予定！

セキュリティラボ構築開始

来週中にPIX２台を調達予定。とりあえずCisco VNP 3030 Concentrator １台とCisco IDS 4235 １台調達できた。２台とも巨大かつうるさい！そして置き場所がない。

ところがIDSはどうやっても設定画面が現れない。コンソールからも入れないし、外部モニター繋げても画面真っ暗です。何か悪いか分かりません。どなたか教えてください。









 

解体～♪ 解体～♪

来月から新しい住まいへ引っ越すので、ラック解体！１年間お疲れ様でした～　来月から再始動するまでしばしの春眠に入ります。